CVE-2023-53816: Poprawka UAF w sterowniku drm/amdkfd w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku drm/amdkfd, gdzie wskaźniki kgd_mem mogły być używane po zwolnieniu (UAF). Problem wynikał z nieprawidłowego zarządzania wskaźnikami poza sekcją chronioną mutexem.

Wpływ biznesowy

Luka ta może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień przez atakującego, który uzyska dostęp do pamięci zwolnionej w niewłaściwym momencie. Operatorzy systemów Linux korzystających z tego sterownika powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub naruszenia bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2023-53816. W przypadku braku dostępnej aktualizacji, należy ograniczyć dostęp do systemów oraz monitorować logi pod kątem nieautoryzowanych działań związanych z komponentem drm/amdkfd. Priorytetem jest szybka weryfikacja i wdrożenie łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference